Linux下用pptp连接VPN服务器

1.安装基础软件包libglade和libglade-devel

libglade和libglade-devel是一个用于GTK+/GNOME程序。从xxx.glade文件自动生成程序界面或界面中的一部分的库。Glade设计初衷就是要把GTK+/GNOME程序的界面描述从源代码里分离出来，即使用xxx.glade文件来描述界面，而不是把生成界面的c代码写再源代码中，额外的好处就是使得后期修改程序界面非常容易，你只需要使用Glade来调整界面即可（实际是仅仅修改了xxx.glade文件，无需对源程序做改动）。另外，使用.glade文件来生程序界面并不会影响到你的程序的效率，因为你只需要一次装入所有界面，然后在需要时直接使用。如果在系统安装时已经把安装上了，那么我们就可以直接安装VPN客户端软件。否则，可以通过RatHetLinux图形界面下的“添加/删除应用程序”工具进行安装。具体方法是，选择“主选单”→“系统设置”→“添加/删除应用程序”，在弹出的界面中选中“GNOMESoftwareDevelopment”，单击“更新”即可。如图1。

图1安装libglade和libglade-devel
如果您的Linux发行版本没有这两个软件也可以通过网络安装。下载网址：http://ftp.gnome.org/pub/GNOME/sources/libglade/2.0/libglade-2.0.1.tar.bz2

2.安装DKMS模块软件包

DKMS（DynamicKernelModuleSupport）动态内核模块支持。旨在创建一个内核相关模块源可驻留的框架，以便在升级内核时可以很容易地重建模块。这将允许Linux供应商提供较低版本的驱动程序，而无需等待新内核版本发行，同时还可以省去尝试重新编译新内核模块的客户预期要完成的工作。Oikawa等人在1996年提出一种与LKM类似的动态核心模块（DKMs）技术。与LKM一样，DKMs以文件的形式存储并能在系统运行过程中动态地加载和卸载。DKMs由一个用户层的DKM服务器来管理，并非由内核来管理。当核心需要某模块时，由DKM服务器负责把相应的DKM加载；当核心的内存资源紧缺时，由DKM服务器负责卸载一个没有被使用的DKM。缺点是所有的DKM是存储在本地系统上的，占用了大量宝贵的存储空间。DKMS工作原理见图2。

图2DKMS工作原理
#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/dkms-2.0.13-1.noarch.rpm
#rpm--installdkms-2.0.13-1.noarch.rpm

3.安装、查看ppp内核模块

#wgethttp://www.city-fan.org/ftp/contrib/drivers/pptp/kernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
#rpm--installkernel_ppp_mppe-1.0.2-3dkms.noarch.rpm
#dkmsstatus
#kernel_ppp_mppe,0.0.5,2.4.20-8,athlon:installed(original_moduleexists)

4.升级ppp软件包

#wgetftp://rpmfind.net/linux/ASPLinux/contribs/9/i386/ppp-2.4.2-0.20030925asp.i386.rpm
#rpm--upgradeppp-2.4.2-0.20030925asp.i386.rpm

5.安装VPN客户端软件pptp-linux和图形前端

#wgetftp://fr2.rpmfind.net/linux/sourceforge/p/pp/pptpclient/pptp-linux-1.5.0-1.i386.rpm
#rpm--installpptp-linux-1.4.0-1.i386.rpm
#wgetftp://ftp.pbone.net/mirror/ftp.sourceforge.net/pub/sourceforge/p/pp/pptpclient/pptp-php-gtk-20040102-rc1.i386.rpm
rpm--installpptp-php-gtk-20040102-rc1.i386.rpm

6.启动图形前端pptpconfig

在命令行下使用命令“pptpconfig”即可启动启动图形前端。如图3。
?Server（服务器）选项

图3Server（服务器）选项

说明：在服务器选项卡中，我们需要配置一些要素：
Name:连接的名称。你可以随意地对它命名。
Server:你将连接的VPN服务器，既可以是VPN服务器的IP也可以是名称。
Domain:如果有的话，是指VPN将连接的域。
Username:你的VPN或企业内部网登录用户名。
Password:VPN或企业内部网的登录口令。
?Routing（路由）选项
通常我们需要发送AlltoTunnel。然而，它可以，也会因VPN而异。与你的网络管理员确定你需要选择单选按钮。如图4。

图4Routing路由选项

?DNS选项
DNS选项卡通常十分简单；它是自动的，或者我们需要输入一些基本的DNS信息以及可能需要包含的选项。如图5。

图5DNS选项

?Encryption（加密）选项如图6。
图6Encryption（加密）选项
说明：加密选项卡比较复杂。有许多选择：
RequireMicrosoftPoint-to-PointEncryption(MPPE)：需要微软点对点加密。
Refuse40-bitEncryption：拒绝40位加密。
Refuse128-bitEncryption：拒绝128位加密。
RefuseStatelessEncryption：拒绝无状态加密。
这里我们选择需要微软点对点加密。

?Miscellaneous（杂项）选项
选项卡是我们的最后一个选项卡。如图7。

图7Miscellaneous（杂项）选项
说明：
Starttunnelwhenthisprogramstarts：自动启动VPN隧道。
Enableconnectiondebuggingfacilities：显示连接信息。
Reconnectifdisconnected：自动重复连接。
7.启动VPN连接

所有选项完成后点击“Add”按钮，系统会自动连接PPTPVPN服务器。此时屏幕会出现一个
连接状态界面如图8。图8连接状态界面
从图8可以看到VPN服务器的IP地址是192.168.0.3。MPPE加密功能已经启用。VPN接口是PPP1。
此时在PPTPVPN服务器使用ifconfig－a命令查看：
#ifconfig-a
eth0Linkencap:EthernetHWaddr00:0C:29:51:8A:2E
inetaddr:192.168.1.18Bcast:192.168.1.255Mask:255.255.255.0
inet6addr:fe80::20c:29ff:fe51:8a2e/64Scope:Link
UPBROADCASTRUNNINGMULTICASTMTU:1500Metric:1
RXpackets:98errors:0dropped:0overruns:0frame:0
TXpackets:89errors:0dropped:0overruns:0carrier:0
collisions:0txqueuelen:1000
RXbytes:11572(11.3KiB)TXbytes:8310(8.1KiB)
Interrupt:10Baseaddress:0x1400

loLinkencap:LocalLoopback

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]